Elektrine
Log in Register

#secureboot

28 posts · Last used 26d

heise online @heiseonline@social.heise.de
· 3mo ago
heise+ | Auswirkungen der neuen Secure-Boot-Zertifikate für Linux Nach 15 Jahren sind die Secure-Boot-Zertifikate abgelaufen, mit denen auch Linux-Bootloader signiert sind. Wir erklären, welche Auswirkungen das auf Linux hat. https://www.heise.de/ratgeber/Auswirkungen-der-neuen-Secure-Boot-Zertifikate-fuer-Linux-11371220.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon #BIOS #Debian #Hardware #IT #Linux #SecureBoot #Ubuntu #news
Auswirkungen der neuen Secure-Boot-Zertifikate für Linux
heise.de

Auswirkungen der neuen Secure-Boot-Zertifikate für Linux

Nach 15 Jahren sind die Secure-Boot-Zertifikate abgelaufen, mit denen auch Linux-Bootloader signiert sind. Wir erklären, welche Auswirkungen das auf Linux hat.

12
0
17
1
Daily CyberSecurity @DailyCyberSecurity@infosec.exchange
· 1mo ago
Details and PoC for a Cisco Secure Boot bypass vulnerability are public. Learn how this Cisco Secure Boot bypass affects UCS servers and appliances. #Cisco #SecureBoot #CVE202620293 #UEFI #Cybersecurity
Cisco Secure Boot Bypass Details and PoC Exploit Disclosed
securityonline.info

Cisco Secure Boot Bypass Details and PoC Exploit Disclosed

Details and PoC for a Cisco Secure Boot bypass vulnerability are public. Learn how this Cisco Secure Boot bypass affects UCS servers and appliances.

0
0
0
0
c't Magazin @ct_Magazin@social.heise.de
· 1mo ago
heise+ | Neue Secure-Boot-Zertifikate für Linux Microsofts Secure-Boot-Zertifikat für Linux ist abgelaufen. Damit Linux auch in Zukunft bootet, müssen Microsofts neue Zertifikate eingespielt werden. https://www.heise.de/ratgeber/Neue-Secure-Boot-Zertifikate-fuer-Linux-11421350.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon #BIOS #IT #Linux #Microsoft #SecureBoot #UEFI #Updates #news
Neue Secure-Boot-Zertifikate für Linux
heise.de

Neue Secure-Boot-Zertifikate für Linux

Microsofts Secure-Boot-Zertifikat für Linux ist abgelaufen. Damit Linux auch in Zukunft bootet, müssen Microsofts neue Zertifikate eingespielt werden.

5
6
6
0
tmw 🌈 @tmw@ioc.exchange
· 2mo ago
does anyone use secure boot on guix system and could help me figure out how to get that working? or if you don't use it, is there some alternative option you use for security, or a reason you don't feel it's necessary? #guix #secureboot
1
2
2
0
tmw 🌈 @tmw@ioc.exchange
· 2mo ago
Replying to
something i came across looking into distributions to replace debian is the stance that qubes takes on secure boot: "UEFI Secure Boot is not supported out of the box as UEFI support in Xen is very basic. Arguably secure boot reliance on UEFI integrity is not the best design. [...] See the [Heads project] for a better-designed non-UEFI-based secure boot scheme with very good support for Qubes." https://doc.qubes-os.org/en/latest/introduction/faq.html#is-secure-boot-supported alas, i don't think my framework amd laptop (their first-gen amd) supports open firmware... #debian #secureboot #qubes
Frequently asked questions (FAQ)
doc.qubes-os.org

Frequently asked questions (FAQ)

General & Security: What is Qubes OS?: Qubes OS is a security-focused operating system that allows you to organize your digital life into compartments called “qubes.” If one qube is compromised...

1
0
0
0
🏳️‍⚧️ Christin Löhner 🏳️‍🌈 @christin@lsbt.me
· 2mo ago
Ein Microsoft-Zertifikat ist Ende Juni abgelaufen – seitdem entscheidet Microsofts Signatur, ob dein Linux-Rechner überhaupt noch hochfährt. Der Artikel zeigt konkrete Lösungen und ordnet ein, warum das ein Souveränitätsproblem ist. Reden wir drüber! https://www.chrislo.de/blog/2026-08-10-07-25-18-microsoft-entscheidet-ob-dein-linux-startet/ #chrislo #digitaleunabhängigkeit #Linux #Microsoft #SecureBoot #UEFI #ITSicherheit #DigitaleSouveränität #OpenSource #Datenschutz
Microsoft entscheidet, ob dein Linux startet · chrislo.de
chrislo.de

Microsoft entscheidet, ob dein Linux startet · chrislo.de

Ende Juni 2026 ist ein Microsoft-Zertifikat ausgelaufen, das entscheidet, ob dein Linux-Rechner bootet. Nicht dein GRUB, nicht dein Kernel. Microsofts…

0
0
0
0
Gabriele Svelto @gabrielesvelto@mas.to
· 3mo ago

I've updated my tutorial on how to enable SecureBoot on Gentoo using shim & GRUB, there's a few significant changes compared to the first version I made:

  • There are less manual steps as I rely more on the improvements in Gentoo's GRUB package
  • There is no need to regenerate the bootloader when installing or removing kernels
  • Post-install scripts are provided to automatically update both bootloaders

https://www.setphaserstostun.org/posts/secure-boot-on-gentoo-with-shim-grub/

#Gentoo #SecureBoot

setphaserstostun.org

Secure Boot on Gentoo with shim & GRUB

Setting up Secure Boot on Gentoo Linux using the shim and GRUB bootloaders

11
0
5
0
Gecos Analytics @gecos_analytics@toot.community
· 3mo ago
Replying to
In 2011 Microsoft seems to have attempted to prevent installation of alternative operating systems on PCs using a new technology called UEFI "Secure Boot". The worst case scenario never materialized and installing "alternative" operating systems is still possible. 5/21 #microsoft #uefi #secureboot
1
16
0
0
cryptax @cryptax@mastodon.social
· 3mo ago
Sunday morning, and currently fixing an unhappy update on Linux Mint 22.3 yesterday. To my understanding, Mint is not the cause, but it's the Nvidia drivers which were not rebuilt and signed (Secure Boot) correctly. Fortunately, ChatGPT is helping me out here or this would have been a horrible mess... :( #linux #nvidia #dkms #secureboot
1
1
0
0
k3ym𖺀 @k3ym0@infosec.exchange
· 3mo ago
Frog and Toad Are Chainloaded frog put the UEFI app signatures in a box. there. now we will not boot any more unsigned UEFI apps. but we can disable SecureBoot said toad. that is true said frog. that is true. frog knew. frog always knew. the box was never locked. toad found the off switch in four seconds. three weeks of signed shim work gone. frog does not cry frog just stares at the mokutil prompt #infosec #SecureBoot
5
1
2
0
Daily CyberSecurity @DailyCyberSecurity@infosec.exchange
· 3mo ago
Discover the major challenges IT admins face with the UEFI CA 2023 update. Learn why Microsoft, HP, and other OEMs cause BitLocker recovery loops. #UEFICA2023 #SecureBoot #Microsoft #Windows11 #ITAdmin #CyberSecurity
Microsoft UEFI CA 2023 Certificate Update Causes Widespread Issues
securityonline.info

Microsoft UEFI CA 2023 Certificate Update Causes Widespread Issues

Discover the major challenges IT admins face with the UEFI CA 2023 update. Learn why Microsoft, HP, and other OEMs cause BitLocker recovery loops.

0
0
0
0
Christoph Schmees @PC_Fluesterer@social.tchncs.de
· 3mo ago
Secure Boot: Die bittere Wahrheit Bereits die UEFI genannte Erweiterung des guten alten BIOS litt und leidet unter unnötiger Komplexität und damit zwangsläufig unter diversen Sicherheitslücken. Manch eine von denen riecht, als ob sie nicht einfach auf handwerkliche Fehler zurückgeht oder der überbordenden Komplexität geschuldet ist, sondern eine absichtliche Hintertür darstellen könnte. Eines der Probleme war und ist, dass Schädlinge von Windows aus bis auf das UEFI durchgreifen können und sich dort dauerhaft einnisten. So können sie sogar Neuinstallationen überleben. - Zum angeblichen Schutz des UEFI hat Microsoft (MS) Secure Boot (SB) ersonnen und mit seiner Marktmacht auch durchgesetzt. ... Weiterlesen: https://www.pc-fluesterer.info/wordpress/2026/07/18/secure-boot-die-bittere-wahrheit/ #linux #Microsoft #sicherheit #wissen #uefi #secureboot
pc-fluesterer.info

Secure Boot: Die bittere Wahrheit | pc-flüsterer bremen

3
17
5
0
Pixelcode 🇺🇦 @pixelcode@social.tchncs.de
· 3mo ago
Something I terribly hate about #Linux is its unwillingness to hibernate with #SecureBoot enabled. I don't want to keep my computer idle for several hours just to preserve the states of the currently running programs. #Windows' user experience is so much more convenient here: It automatically shuts down to conserve energy when you don't use the computer for a while, and when you boot again, it restores everything in memory from the #swap file, so you can continue without measurable interruption.
6
4
3
0
Pixelcode 🇺🇦 @pixelcode@social.tchncs.de
· 3mo ago
Replying to
Linus #Torvalds' justification is security: If secure boot is enabled, this must mean that the user does not wish the memory to be filled with data from the disk because it is untrusted. (Correct me if I'm wrong.) However, is it really still part of the boot process when you load the #SwapFile into memory? Also, if you distrust the disk, why would you even load the operating system from it? By Linus' logic, #Linux should only support #SecureBoot in combination with disk encryption. 🤔
1
3
0
0
Multi Purr Puss :unverified: @platymew@layer8.space
· 4mo ago
Fascinating, that this 7th gen Intel box, a HP EliteDesk 800 G3 SFF still receives firmware updates! #Ubuntu and #fwupd is pretty neat. This one updates #SecureBoot stuff, which i'm not using on this box. This box will be replaced soon - i'm leaving this decision to "the next guy" ...let's see how well this box re-sells, without RAM. 😅
0
2
0
0
c't Magazin @ct_Magazin@social.heise.de
· 4mo ago
Bit-Rauschen, der Prozessor-Podcast: Das Secure-Boot-Problem von Windows 11 Microsoft werkelt an der Schutzfunktionen UEFI Secure Boot herum, sodass manche Rechner nicht mehr starten: Folge 2025/13 des Podcasts Bit-Rauschen. https://www.heise.de/meinung/Bit-Rauschen-der-Prozessor-Podcast-Das-Secure-Boot-Problem-von-Windows-11-11336226.html?wt_mc=sm.red.ho.mastodon.mastodon.md_beitraege.md_beitraege&utm_source=mastodon #BitRauschen #IT #Journal #UEFI #SecureBoot #Windows #news
Bit-Rauschen, der Prozessor-Podcast: Das Secure-Boot-Problem von Windows 11
heise.de

Bit-Rauschen, der Prozessor-Podcast: Das Secure-Boot-Problem von Windows 11

Microsoft werkelt an der Schutzfunktionen UEFI Secure Boot herum, sodass manche Rechner nicht mehr starten: Folge 2026/13 des Podcasts Bit-Rauschen.

6
0
7
0